1. Actualizar a la última versión: Los desarrolladores de Formidable Forms han lanzado una actualización (versión 6.7.3) que soluciona esta vulnerabilidad. Se recomienda a los usuarios que actualicen su complemento a la última versión disponible para garantizar la seguridad de su sitio web.
2. Limitar el acceso a administradores: Solo se debe permitir el acceso al área de administración a aquellos usuarios confiables y autorizados. Esto reducirá las posibilidades de que un atacante sin autenticar pueda llevar a cabo un ataque CSRF con éxito.
3. Estar atento a enlaces sospechosos: Los administradores del sitio deben ser cautelosos al hacer clic en enlaces de origen desconocido o sospechoso. Esto ayudará a evitar que sean engañados para realizar acciones no deseadas, como cambiar la configuración del formulario.
4. Monitorear y revisar los registros: Los administradores deben estar atentos a cualquier actividad inusual en los registros del sitio web. Los ataques CSRF pueden dejar rastros en los registros del servidor, lo que puede ayudar a detectar y mitigar rápidamente cualquier intento de explotar esta vulnerabilidad.
Ultimas Vulnerabilidades
- Pinpoint Booking System <= 2.9.9.5.0- Inyección SQL Autenticada (Suscriptor+)
- Cost Calculator Builder PRO <= 3.1.96 – Manipulación de Precios sin Autenticación
- Ninja Forms File Uploads <= 3.3.16 – Cross-Site Scripting sin autenticación a través de la carga de archivos
- Customizer Export/Import <= 0.9.7 – Subida de Archivos Arbitrarios (Admin+) Autenticados mediante Importación de Configuración Personalizada
- Big File Uploads <= 2.1.2 – Divulgación de Ruta Completa (Full Path Disclosure) para Usuarios Autenticados (Autor+)
- Vulnerabilidad de Cross-Site Scripting en el Plugin Preloader Plus para WordPress
- Vulnerabilidad de Cross-Site Scripting almacenado en Advanced Sermons <= 3.3
- Vulnerabilidad de Privilegio no Autenticado en Plugin WPCOM Member
- Enter Addons – Constructor de Plantillas Definitivo para Elementor <= 2.1.8 – Cross-Site Scripting Almacenado Autenticado (Contribuidor+) a través del Widget de Tarjeta de Eventos
- ForumWP – Plugin de Foro y Tablero de Discusión <= 2.0.2 – Referencia Directa de Objeto Insegura a Escalada de Privilegios de Autenticado (Suscriptor+) a través de Toma de Control de Cuenta
- Revision Manager TMC <= 2.8.19 – Falta de Autorización para el Envío Arbitrario de Correos Electrónicos
- WP-Recall – Registro, Perfil, Comercio y Más <= 16.26.8 – Referencia Directa de Objetos Insegura para Actualización de Contraseña Arbitraria No Autenticada
- LifterLMS <= 7.7.5 – Inyección SQL Autenticada (Admin+)
- Vulnerabilidad de Cross-Site Scripting almacenado en WP AdCenter – Ad Manager & Adsense Ads <= 2.5.6
- Frontend Post Submission Manager Lite – Vulnerabilidad de Autorización en Configuraciones de Usuarios Autenticados
Ordenados por CVE
CVE-2023-6223 CVE-2023-6498 CVE-2023-6506 CVE-2023-6520 CVE-2023-6524 CVE-2023-6567 CVE-2023-6600 CVE-2023-6629 CVE-2023-6699 CVE-2023-6733 CVE-2023-6738 CVE-2023-6747 CVE-2023-6776 CVE-2023-6828 CVE-2023-6883 CVE-2023-6980 CVE-2023-6981 CVE-2023-6984 CVE-2023-7027 CVE-2023-7068 CVE-2023-51410 CVE-2023-51418 CVE-2023-51678 CVE-2023-52177 CVE-2024-0201 CVE-2024-0616 CVE-2024-5226 CVE-2024-5260 CVE-2024-5545 CVE-2024-5668 CVE-2024-6568 CVE-2024-6709 CVE-2024-6770 CVE-2024-6824 CVE-2024-6870 CVE-2024-7032 CVE-2024-7150 CVE-2024-7257 CVE-2024-7291 CVE-2024-7390 CVE-2024-7548 CVE-2024-7651 CVE-2024-7848 CVE-2024-7854 CVE-2024-43343